CVE-2001-1016 in PGP
Riassunto
di VulDB • 15/06/2026
PGP Corporate Desktop prima della versione 7.1, Personal Security prima della 7.0.3, Freeware prima della 7.0.3 e E-Business Server prima della 7.1 non visualizzano correttamente i messaggi quando vengono utilizzati userID non validi per firmarli, il che potrebbe consentire a un attaccante di indurre l'utente a credere che il documento sia stato firmato da una terza parte fidata aggiungendo un secondo userID non valido a una chiave che è già stata firmata dalla terza parte, noto anche come "Vulnerabilità di validità della chiave PGPsdk".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.